搜索

[10617] 2016-10-18_注意了，使用Sqlmap的你可能踩中了“蜜罐”

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2016-10-18_注意了，使用Sqlmap的你可能踩中了“蜜罐” 注 意 了 ， 使 用 S q l m a p 的 你 可 能 踩 中 了 “ 蜜 罐 ” 九 如   F r e e B u f   2 0 1 6 - 1 0 - 1 8 *   本 文 原 创 作 者 ： 九 如 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载   P a r 0 ： 楔 子 ： 楔 子 你 站 在 桥 上 看 风 景 ， 看 风 景 的 人 在 楼 上 看 你 ， 明 月 装 饰 了 你 的 窗 子 ， 你 装 饰 了 别 人 的 梦 。 P a r 1 ： 你 要 了 解 的 事 ： 你 要 了 解 的 事 渗 透 测 试 的 同 学 应 该 都 知 道 ， 在 L i n u x 下 ， s q l m a p 执 行 的 语 句 大 多 是 ： o r 如 此 形 式 的 语 句 执 行 ， 实 际 上 都 是 在 s h e l l 中 ， 执 行 b a s h 命 令 。 但 是 ， b a s h 命 令 中 ， 一 些 使 用 几 率 较 小 的 特 性 ， 很 多 安 全 测 试 人 员 可 能 都 不 求 甚 解 。 通 过 阅 读 B a s h 参 考 手 册 ， 可 以 了 解 到 ， 在 b a s h 命 令 中 ， 一 些 字 符 在 封 闭 的 双 引 号 中 ， 有 特 殊 的 含 义 ， 并 非 所 见 即 所 得 。 如 果 ， 懒 着 弄 代 码 （ 点 击 阅 读 原 文 可 见 ） 的 意 思 ， 最 好 的 办 法 就 是 在 自 己 的 L i n u x 中 执 行 相 关 的 命 令 ： 如 p i n g   “ ! ! ” , p i n g   “ ` r e b o o t ` ” ， 看 看 会 产 生 怎 样 神 奇 的 效 果 说 的 明 白 点 ， 双 引 号 中 的 ” ! ! ” 或 者 ” ! + 数 字 ” ， 会 替 换 成 历 史 命 令 ， 执 行 ” h i s t o r y ” 命 令 , 就 可 以 知 道 哪 些 数 字 对 应 哪 些 命 令 了 。 如 果 我 将 ” ! ” 放 入 到 h t t p 请 求 中 ， 而 渗 透 测 试 人 员 执 行 例 如 首 先 双 引 号 中 的 ! ! 会 被 替 换 成 你 最 近 执 行 的 一 条 历 史 命 令 ， 然 后 在 发 送 到 w e b s e r v e r ， 如 果 w e b s e r v e r 是 恶 意 的 ， 那 么 他 就 可 以 轻 松 的 收 集 到 你 的 b a s h 中 的 历 史 输 入 了 ， 也 算 是 一 种 信 息 泄 露 吧 。 B a s h # s q l m a p   – u   " h t t p : / / s a m p l e . c o m / a = x x x & b = x x x "   – d a t a   " p o s t d a t a " B a s h # p y t h o n   s q l m a p . p y   – u   " h t t p : / / s a m p l e . c o m / a = x x x & b = x x x "   – c o o k i e   " c o o k e d a t a " b a s h #   s q l m a p   - u   " w w w . a s n i n e . c o m / t e s t "   - - d a t a " p o s t ! ! r e q u e s t = h a c k e d "
如 果 仅 仅 是 信 息 收 集 ， 危 害 还 小 一 些 ， 如 果 用 ” ` ” ( 数 字 1 前 面 那 个 反 单 引 号 字 符 ) ， 可 就 厉 害 了 。 任 何 ” ` ” 之 间 的 命 令 ， 都 会 被 执 行 ， 如 果 仅 仅 是 为 了 好 玩 ， 一 个 r e b o o t ， 就 够 你 受 了 ， 但 是 如 果 还 有 其 他 的 想 法 ， 你 的 系 统 可 就 危 在 旦 夕 了 如 果 我 将 这 些 特 殊 的 字 符 ( “ ! ”   ,   “ ` ” … ) 放 到 g e t / p o s t / c o o k i e 等 h t t p 请 求 参 数 中 ， 万 一 有 人 用 s q l m a p 去 对 该 网 站 进 行 安 全 测 试 ， 而 注 入 参 数 正 好 包 含 了 这 些 特 殊 字 符 ， 那 么 有 意 思 的 事 情 就 产 生 了 此 时 ， 你 通 过 拦 截 浏 览 器 获 取 的 h t t p   p o s t 如 果 是 恶 意 代 码 执 行 ： 结 果 就 是 ， 装 逼 不 成 反 被 B I ～ P a r 2 ： 姑 且 称 之 为 ： 姑 且 称 之 为 s q l m a p   h o n e y p o t 吧 吧 现 在 ， 我 的 目 的 很 单 纯 ， 就 是 将 特 殊 字 符 嵌 入 到 h t t p 的 请 求 数 据 中 ， 以 达 到 对 渗 透 人 员 的 反 戈 一 击 。 要 做 到 一 个 强 力 的 反 击 ， 首 先 需 要 将 诸 如 ” ! ” ,   “ ` ” 等 字 符 串 ， 放 入 h t t p 请 求 中 。 而 h t t p 请 求 ， 主 要 包 括 g e t   r e q u e s t , c o o k i e , p o s t   r e q u e s t 三 种 。 大 多 时 候 ， 渗 透 人 员 通 过 获 取 p o s t 数 据 作 为 s q l 的 注 入 点 ， 所 以 ， 要 找 到 一 种 在 p o s t 情 况 下 的 危 险 参 数 注 入 。 由 于 p o s t 数 据 ， 可 以 构 造 的 相 对 比 较 复 杂 ， 很 多 时 候 ， 渗 透 人 员 只 是 将 所 有 参 数 一 股 脑 的 作 为 s q l m a p 的 d a t a 参 数 进 行 测 试 ， 所 以 可 以 很 好 的 做 到 将 危 险 参 数 嵌 入 到 p o s t   d a t a 数 据 中 ， 以 达 到 隐 藏 自 身 的 目 的 。 接 下 来 ， 要 做 的 就 是 如 果 渗 透 人 员 在 通 过 利 用 例 如 B u r p   S u i t e 等 工 具 获 取 s q l m a p 注 入 使 用 的 参 数 时 ， 获 取 到 的 字 符 为 未 编 码 的 可 见 字 符 。 在 用 f o r m 进 行 提 交 数 据 时 ， 如 果 添 加 e n c t y p e = ” t e x t / p l a i n ” 属 性 ， 那 么 ， 就 可 以 做 到 可 见 即 可 得 。 访 问 该 页 面 ， 进 行 查 询 时 ， 发 送 到 请 求 为 ： 这 时 ， 很 多 没 有 经 验 的 安 全 渗 透 人 员 就 可 能 将 p o s t d a t a ， 复 制 ， 粘 贴 ， s q l m a p 执 行 之 ： B o o m ！ P a r 3 ： 换 个 姿 势 ， 再 来 一 遍 ： 换 个 姿 势 ， 再 来 一 遍 前 两 拍 ， 为 了 所 谓 的 神 秘 感 ， 利 用 人 们 不 常 用 的 b a s h 特 性 ， 强 行 装 了 一 波 。 但 是 ， 既 然 利 用 场 景 是 ： s q l m a p   – u   " h t t p : / / s a m p l e . c o m / a = x x x & b = x x x "   – d a t a   " e v i l c o d e "
那 么 事 情 可 能 会 变 得 更 加 简 单 。 使 用 过 L i n u x 的 ， 大 多 数 都 用 到 过 管 道 ( | ) ， 而 这 个 功 能 ， 能 更 好 好 的 完 成 任 务 。 如 果 注 入 参 数 是 ： 那 么 执 行 的 命 令 则 为 ： 以 上 ， 我 都 假 设 的 是 ， 渗 透 人 员 将 参 数 放 入 到 双 引 号 ( “ ) 中 。 但 使 用 管 道 ， 单 引 号 的 问 题 也 迎 刃 而 解 针 对 单 引 号 ， 可 以 将 注 入 参 数 设 置 为 ： D o u b l e   K i l l ！ P a r 4 ： 尾 声 ： 尾 声 以 上 都 是 我 在 测 试 一 个 网 站 时 ， 其 c o o k i e 中 包 含 了 导 致 了 s q l m a p 语 句 的 执 行 错 误 引 起 的 。 于 是 乎 ， 深 入 追 踪 了 下 ， 发 现 其 实 主 要 原 因 属 于 b a s h 的 特 性 。 如 果 利 用 这 个 特 性 做 恶 ， 的 确 存 在 一 定 的 安 全 风 险 。 很 多 时 候 ， 我 们 并 不 能 确 保 输 入 数 据 安 全 性 ， 尤 其 在 使 用 s q l m a p 这 种 输 入 参 数 来 源 于 攻 击 目 标 的 情 况 下 。 如 果 有 人 在 获 取 的 参 数 ( g e t / p o s t / c o o k i e ) 上 动 了 手 脚 ， 渗 透 人 员 很 可 能 偷 鸡 不 成 拾 把 屎 。 相 信 ， 只 要 理 解 了 攻 击 手 段 ， 很 多 人 会 构 造 出 更 完 美 的 攻 击 数 据 ， 这 里 就 不 献 丑 了 。 而 且 ， 伪 装 到 位 的 话 ， 服 务 器 甚 至 可 以 返 回 一 些 注 入 成 功 的 信 息 这 个 时 候 ， s q l m a p 使 用 者 ， 就 有 些 悲 剧 了 ， 他 们 沉 浸 在 在 成 功 的 喜 悦 中 ， 却 未 料 到 背 后 隐 藏 的 杀 机 当 然 ， 这 种 利 用 b a s h 特 性 的 攻 击 方 式 ， 并 不 仅 仅 作 用 于 s q l m a p ， 也 可 能 用 于 其 它 依 赖 于 L i n u x 命 令 行 执 行 的 程 序 。 S q l m a p 只 不 过 是 这 种 特 性 的 一 个 很 好 的 利 用 场 景 。 D o n e ! *   本 文 原 创 作 者 ： 九 如 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 b a s h #   e x e c   " e v i l   c o d e " " | r e b o o t "   ( 参 数 中 包 含 双 引 号 ) b a s h #   e x e c   " " | r e b o o t " " ' | r e b o o t ' " ! + n u m b e r "
  阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理